Analyste SOC N2/N3 - (560€ MAX)

nous cherchons un analyste SOC confirmé pour renforcer l'équipe de détection et de réponse aux incidents.

Vos missions :

• Qualifier, analyser et traiter les incidents de niveau 2 et 3

• Mener des investigations approfondies (cause, étendue, impact) et piloter confinement, éradication et remédiation

• Investiguer les compromissions en environnement cloud (AWS, Azure, GCP) : comptes compromis, abus de privilèges, mouvements latéraux, exfiltration

• Conduire des campagnes de threat hunting basées sur la CTI et MITRE ATT&CK

• Transformer les découvertes en cas de détection, règles SIEM ou automatisations SOAR

• Rédiger les rapports d'investigation et REX, participer aux exercices de crise cyber

• Faire évoluer les cas d'usage, les fiches réflexes et la veille sur les menaces

Profil recherché

• 5 ans minimum en SOC, CERT ou CSIRT, avec des investigations complexes dont des incidents cloud

• Splunk / SPL indispensable

• Expérience confirmée sur au moins 2 clouds parmi Azure (Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub) et GCP (Audit Logs, Cloud IAM, SCC)

• Forensique, analyse et corrélation de logs, MITRE ATT&CK, kill chain

• Scripting : Python, PowerShell, KQL

• Curiosité, autonomie, force de proposition

• Un plus : expérience CERT/CSIRT, Purple Team, création de règles de détection avancées, certifications GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CRTP